Derp.org kurumuna yönelik IMNCrew tarafından veri sızıntısı iddiası

• Fidye grubu: IMNCrew
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 5 Mayıs 2025

IMNCrew grubu Derp.org verilerini sızdırdığını iddia etti

Siber suç dünyasında faaliyet gösteren ve IMNCrew olarak bilinen tehdit aktörü, Derp.org kurumuna ait verileri sızdırdığını iddia ederek bir bildirim yayımladı. Tehdit aktörü, söz konusu kuruma ait verilerin ele geçirildiğini öne sürerek bu verileri yayımlama tehdidinde bulundu. Bu tür bildirimler genellikle fidye yazılımı gruplarının, kurbanlarını baskı altına almak amacıyla kullandıkları sızıntı siteleri üzerinden gerçekleştirilmektedir.

Söz konusu olayda, saldırganlar kuruma ait veriler üzerinde kontrol sahibi olduklarını iddia ederek siber saldırı gerçekleştirdiklerini öne sürmektedirler. Bu durum, kurumun dijital varlıkları üzerinde bir risk oluşturabileceğine işaret etmektedir.

Saldırı süreci ve iddialar

IMNCrew grubu, 5 Mayıs 2025 tarihinde Derp.org kurumunu kendi sızıntı sitesinde listeledi. Grubun yaptığı bu paylaşım, kurumun operasyonel süreçlerine ve emeklilik planı faaliyetlerine dair bilgileri de içeren bir bildirim niteliği taşımaktadır. Grubun iddiaları doğrultusunda, kurumun verilerine erişim sağlandığı ve bu verilerin sızdırılma tehlikesiyle karşı karşıya olduğu belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen çift şantaj yönteminde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanarak kurumları ödeme yapmaya zorlamaya çalışırlar. Bu olayda da grubun kuruma yönelik tehditkar tutumu bu tür bir stratejinin parçası olarak değerlendirilmektedir.

Sızdırılan verilerin niteliği

Paylaşılan kayıtlar ve sızıntı sitesindeki ilan incelendiğinde, sızdırıldığı iddia edilen verilerin tam olarak hangi içeriklere sahip olduğu konusunda spesifik bir detay bulunmamaktadır. İlan kapsamında verilerin niteliği, boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir bilgi verilmemiştir.

Derp.org kurumu hakkında

Denver Çalışanları Emeklilik Planı (DERP), Denver Şehri ve İlçesi çalışanları ile Denver Sağlık ve Hastane Kurumu'nun belirli personeli için tanımlanmış bir emeklilik maaşı planı sunan bir kuruluştur. 1963 yılında kurulan kurum, emekliler ve aktif üyeler için finansal güvenlik sağlamayı amaçlamaktadır.

Olası riskler ve sektör bazlı değerlendirme

Bu olay, kurumun emeklilik planı yönetimiyle ilgili hassas verilerin ifşa edilme riskini doğurabilir. ABD merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal süreçleri tetikleyebilir. İlgili emekliler ve çalışanlar için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir.

IMNCrew grubu hakkında kamuya açık bilgi sınırlıdır; bu nedenle grubun motivasyonları ve teknik yetkinlikleri belirsizliğini korumaktadır. Bu tür belirsizlikler, kurumların karşı karşıya kaldığı tehdidin kapsamını tahmin etmeyi zorlaştırmaktadır.

Bu tür vakalar, özellikle finansal ve sosyal güvenlik verilerinin işlendiği sektörlerde büyük önem taşımaktadır. Kurumların, üyelerinin finansal güvenliğini korumak adına gerekli güvenlik önlemlerini gözden geçirmesi ve olası bir sızıntıya karşı proaktif adımlar atması önerilebilir. Siber güvenlik stratejilerinin güçlendirilmesi, veri koruma protokollerinin güncellenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi, bu tür tehditlere karşı savunma mekanizmalarını artırabilir.